读取x86内存

Question

假设在四个字节的内存空间中有一些十六进制内容。

根据我在网上的一些资源，我听说内存的内容应该是反向读取的。因此，如果0011AA33中的内容是十六进制的96223346，那么在实际意义上，它应该是rea 46332296吗？或者这只适用于EIP>

Answer 1

这取决于您如何解释数据，以及如何进行读取。x86是一个little-endian architecture，这是事实。

这只在读取多字节值时才重要，例如32位整数。一旦值在寄存器中，如果它是使用知道大小的操作加载的，那么它将具有正确的字节顺序。